(57)【要約】【課題】  ユーザがパスワードの記憶を必要することなく、携帯電話を利用し、よりセキュアにゲートの解除を制御できるゲートシステムを提供する。【解決手段】  ゲート端末２は、ゲートの解除を制御するために、１次認証手段２１と２次認証手段２２の２つの認証手段を備える。ゲート端末２は、１次認証手段２１を用いてユーザを認証し識別し、ゲートサーバ３に、１次認証手段２１で認証したユーザの携帯電話１にワンタイムパスワード３００を生成し送信することを要求する。１次認証手段２１で認証したユーザの携帯電話１にゲートサーバ３から送信されたワンタイムパスワード３００は、ゲート端末２に入力され、ゲート端末２の２次認証手段２２は入力されたワンタイムパスワード３００を照合し、照合結果に応じてゲートロック手段２３を作動させ、ゲート４を解除する。【選択図】      図２
2007025802.tif 000002
【特許請求の範囲】
【請求項１】
ゲートシステムのユーザが所持する無線通信端末と、ゲートの解除を制御するゲート端末と、前記無線通信端末および前記ゲート端末とネットワークで接続されたゲートサーバとから、少なくとも構成されたゲートシステムであって、
前記ゲートサーバは、前記ゲートシステムの利用が許可される前記ユーザを特定する情報であるユーザ情報に関連付けて、前記ユーザ情報で特定される前記ユーザが所持する前記無線通信端末に情報を送信するときのアドレスを記憶するアドレスデータベースと、前記ゲートサーバからの要求に従い一時的に使用される認証情報を生成し、前記ゲート端末から送信される前記ユーザ情報で特定される前記ユーザが所持する前記無線通信端末の前記アドレスを、前記アドレスデータベースの中から探索し、探索した前記アドレスに生成した前記認証情報を送信する認証情報生成手段とを備え、
前記ゲート端末は、前記ユーザを認証し識別する第１の認証手段と、前記ゲートサーバから前記無線通信端末に送信される前記認証情報を用いて前記ユーザを認証する第２の認証手段とを備え、前記ゲート端末は、前記第１の認証手段で前記ユーザを認証した後、前記ゲートサーバに、前記第１の認証手段で認証した前記ユーザの前記ユーザ情報を送信するとともに、前記第１の認証手段で認証した前記ユーザが所持する前記無線端末装置に、前記ゲートサーバが生成した前記認証情報の送信を要求し、前記第２の認証手段が前記無線端末装置に送信された前記認証情報を認証することで、前記ユーザを認証し、前記第２の認証手段が前記認証情報の認証に成功した場合のみ、ゲートを解除することを特徴とするゲートシステム。
【請求項２】
請求項１に記載のゲートシステムにおいて、前記ゲートサーバに備えられた前記認証情報生成手段が生成する前記認証情報はワンタイムパスワードであって、前記ゲート端末に備えられた前記第２の認証手段は、前記ゲートサーバが生成した前記ワンタイムパスワードを照合する手段であることを特徴とするゲートシステム。
【請求項３】
請求項１または請求項２に記載のゲートシステムであって、前記ゲートサーバに備えられた前記認証情報生成手段が生成する前記認証情報には、生成した前記認証情報が利用できる日時を示した有効期限情報が含まれ、前記ゲート端末に備えられた前記第２の認証手段は、前記認証情報を認証するときの日時が、前記認証情報に含まれる前記有効期限情報内であった場合のみ、前記認証情報を認証することを特徴とするゲートシステム。
【請求項４】
請求項１から請求項３のいずれかに記載のゲートシステムであって、前記ユーザが所持する前記無線通信端末は携帯電話であることを特徴とするゲートシステム。
【請求項５】
ゲートシステムのユーザが所持する無線通信端末と、ゲートの解除を制御するゲート端末と、前記無線通信端末および前記ゲート端末とネットワークを介して接続されたゲートサーバとを有するゲート解除方法であって、
ａ）前記ゲート端末が、前記ユーザを認証し識別するステップ、
ｂ）前記ゲート端末が、前記ゲートサーバに、一次的に利用される認証情報の生成し、ステップａ）で識別した前記ユーザが所持する前記無線通信端末に生成した前記認証情報の送信を依頼するステップ、
ｃ）前記ゲートサーバが、一次的に利用される認証情報を生成し、ステップａ）で識別した前記ユーザが所持する前記無線通信端末に生成した前記認証情報を送信するステップ、
ｄ）ステップａ）で識別した前記ユーザが所持する前記無線通信端末が前記ゲートサーバから前記認証情報を受信し、受信した前記認証情報が前記ゲート端末に入力されるステップ、
ｅ）前記ゲート端末が、ステップｄ）で入力された認証情報を認証するステップ、
ｆ）前記ゲート端末が、ステップｅ）の認証結果に基づいてゲートの解除を制御するステップ、
を順に実行する手順を含むことを特徴とするゲート解除方法である。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティの高い部屋などへの入退出を管理するゲートシステムおよびゲート解除方法に関し、更に詳しくは、携帯電話に代表される無線通信端末を利用したゲートシステムおよびゲート解除方法に関する。
【背景技術】
【０００２】
無線を用い携帯可能な電話である携帯電話の日本国内における普及は目覚しく、日本国内での携帯電話契約数は７０００万を超えるまでに到り、この広く普及した携帯電話を通話以外で利用する試みがなされている。携帯電話を通話以外で利用する機能としてはインターネット端末としての機能が有名であるが、携帯電話をゲートシステムに利用する試みもなされている。
【０００３】
例えば、特許文献１で開示されているインターホン装置は、予めサーバに登録されている携帯電話から発信者番号と位置情報を受信すると、このサーバは、受信した発信者番号と位置情報が登録されているか照合し、一致した場合は、携帯電話に入力されたパスワードを照合し、パスワードの照合に成功した場合のみゲートを解除する装置である。
【０００４】
更に、特許文献２で開示されている自動ゲートは、自動ゲートに無線受信装置を設置し、携帯電話から発信されるパスワードを照合し、照合に成功した場合のみ、施錠装置を解除し自動ゲートの開閉を行なうようにした自動ゲートである。
【０００５】
しかしながら、特許文献１または特許文献２で開示されているように、携帯電話とパスワードとを組合わせて照合を行うゲートシステムにおいては、予め、ゲートを解除するための鍵となるパスワードはゲートシステムに事前に登録されるため、ゲートシステムの利用頻度の少ないユーザはパスワードを忘れてしまいゲートを解除できない問題があった。また、パスワードが固定であると、盗み見されたパスワードが悪用されてしまう問題もある。
【特許文献１】特開２００１-３６１５号公報
【特許文献２】特開２００２-３３９６５２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
そこで、上述した問題を鑑みて、本発明は、携帯電話に代表される無線通信端末を利用したゲートシステムにおいて、ゲートシステムのユーザはパスワードを記憶する必要がなく、更には、パスワードのみを使用するときよりも、よりセキュアにゲートの解除を制御できるゲートシステムおよびゲート解除方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述した発明を解決する第１の発明は、ゲートシステムのユーザが所持する無線通信端末と、ゲートの解除を制御するゲート端末と、前記無線通信端末および前記ゲート端末とネットワークで接続されたゲートサーバとから、少なくとも構成されたゲートシステムであって、前記ゲートサーバは、前記ゲートシステムの利用が許可される前記ユーザを特定する情報であるユーザ情報に関連付けて、前記ユーザ情報で特定される前記ユーザが所持する前記無線通信端末に情報を送信するときのアドレスを記憶するアドレスデータベースと、前記ゲートサーバからの要求に従い一時的に使用される認証情報を生成し、前記ゲート端末から送信される前記ユーザ情報で特定される前記ユーザが所持する前記無線通信端末の前記アドレスを、前記アドレスデータベースの中から探索し、探索した前記アドレスに生成した前記認証情報を送信する認証情報生成手段とを備え、前記ゲート端末は、前記ユーザを認証し識別する第１の認証手段と、前記ゲートサーバから前記無線通信端末に送信される前記認証情報を用いて前記ユーザを認証する第２の認証手段とを備え、前記ゲート端末は、前記第１の認証手段で前記ユーザを認証した後、前記ゲートサーバに、前記第１の認証手段で認証した前記ユーザの前記ユーザ情報を送信するとともに、前記第１の認証手段で認証した前記ユーザが所持する前記無線端末装置に、前記ゲートサーバが生成した前記認証情報の送信を要求し、前記第２の認証手段が前記無線端末装置に送信された前記認証情報を認証することで、前記ユーザを認証し、前記第２の認証手段が前記認証情報の認証に成功した場合のみ、ゲートを解除することを特徴とするゲートシステムである。
【０００８】
第１の発明によれば、ゲートを解除するための鍵となる前記認証情報は、前記ゲートサーバから前記無線通信端末に送信されるため、前記ユーザは前記ゲートシステムで利用する前記認証情報（例えば、パスワード）を記憶する必要はなくなる。
【０００９】
更に、第２の発明は、第１の発明に記載のゲートシステムにおいて、前記ゲートサーバに備えられた前記認証情報生成手段が生成する前記認証情報はワンタイムパスワードであって、前記ゲート端末に備えられた前記第２の認証手段は、前記ゲートサーバが生成した前記ワンタイムパスワードを照合する手段であることを特徴とするゲートシステムである。
【００１０】
第２の発明によれば、前記認証情報は一回限りの使い捨てにできるため、前記ゲートサーバが前記無線通信端末に送信した前記認証情報が悪用される危険性を低減できる。
【００１１】
更に、第３の発明は、第１の発明または第２の発明に記載のゲートシステムであって、前記ゲートサーバに備えられた前記認証情報生成手段が生成する前記認証情報には、生成した前記認証情報が利用できる日時を示した有効期限情報が含まれ、前記ゲート端末に備えられた前記第２の認証手段は、前記認証情報を認証するときの日時が、前記認証情報に含まれる前記有効期限情報内であった場合のみ、前記認証情報を認証することを特徴とするゲートシステムである。第３の発明によれば、前記認証情報に前記有効期限情報を設定することで、前記ゲートサーバが前記無線通信端末に送信した前記認証情報が悪用される危険性を更に低減できる。
【００１２】
更に、第４の発明は、第１の発明から第３の発明のいずれかに記載のゲートシステムであって、前記ユーザが所持する前記無線通信端末は携帯電話であることを特徴とするゲートシステムである。第４の発明によれば、前記ユーザが所持する前記無線通信端末を、広く普及している携帯電話とすることで、本発明に係るゲートシステムの展開が容易になる。
【００１３】
更に、第５の発明は、ゲートシステムのユーザが所持する無線通信端末と、ゲートの解除を制御するゲート端末と、前記無線通信端末および前記ゲート端末とネットワークを介して接続されたゲートサーバとを有するゲート解除方法であって、ａ）前記ゲート端末が、前記ユーザを認証し識別するステップ、ｂ）前記ゲート端末が、前記ゲートサーバに、一次的に利用される認証情報の生成し、ステップａ）で識別した前記ユーザが所持する前記無線通信端末に生成した前記認証情報の送信を依頼するステップ、ｃ）前記ゲートサーバが、一次的に利用される認証情報を生成し、ステップａ）で識別した前記ユーザが所持する前記無線通信端末に生成した前記認証情報を送信するステップ、ｄ）ステップａ）で識別した前記ユーザが所持する前記無線通信端末が前記ゲートサーバから前記認証情報を受信し、受信した前記認証情報が前記ゲート端末に入力されるステップ、ｅ）前記ゲート端末が、ステップｄ）で入力された認証情報を認証するステップ、ｆ）前記ゲート端末が、ステップｅ）の認証結果に基づいてゲートの解除を制御するステップ、を順に実行する手順を含むことを特徴とするゲート解除方法である。
【発明の効果】
【００１４】
上述した発明によれば、本発明は、携帯電話に代表される無線通信端末を利用したゲートシステムにおいて、ゲートシステムのユーザはパスワードを記憶する必要がなく、更には、パスワードのみを使用するときよりも、よりセキュアにゲートの解除を制御できるゲートシステムおよび方法を提供できる。
【発明を実施するための最良の形態】
【００１５】
ここから、本発明に係るゲートシステムについて、図を参照しながら詳細に説明する。図１は、本発明に係るゲートシステムの構成図である。図１に示したゲートシステムは、ユーザが所持する無線通信端末である携帯電話１と、ゲート４の解除を制御するゲート端末２と、携帯電話１およびゲート端末２とネットワーク５を介して接続されたゲートサーバ３とから構成される。
【００１６】
ゲート端末２は、ゲートの解除を制御するために、１次認証手段と２次認証手段の２つの認証手段を備える。ゲート端末２は、１次認証手段を用いてユーザを識別し、識別したユーザに対して２次認証手段を用いた認証を行い、２次認証手段を用いた認証に成功した場合のみ、ゲートを解除する。
【００１７】
ゲート端末２に備えられた１次認証手段はゲートシステムを利用するユーザを識別さえできればよく、インターホンなどの簡単な認証手段から、一般的なＩＤカードを用いた認証手段、更にはユーザの生体情報を用いた高度な認証手段に到るまで、様々の認証手段を１次認証手段として利用できる。
【００１８】
好ましい形態としては、１次認証手段は、携帯電話１に予め記憶された認証情報を用いた認証手段であることが望ましい。なぜなら、ユーザはすでに携帯電話１を所持しているのだから、携帯電話１を用いて１次認証手段を行うことで、ユーザの利便性は向上する。
【００１９】
ゲート端末２に備えられた２次認証手段は、１次認証手段で識別されたユーザが所持する携帯電話１に、ゲートサーバ３から送信され、ゲート４の解除の鍵となるワンタイムパスワードを照合する認証手段である。ゲートサーバ３から携帯電話１にゲート４の解除の鍵となるワンタイムパスワードを送信することで、ユーザはパスワードを記憶することから解放される。また、ゲート４の解除の鍵となるワンタイムパスワードに有効期限を示す情報を含ませることで、ワンタイムパスワードの悪用のリスクを低減することができる。
【００２０】
図２は、図１で示したゲートシステムのブロック図である。図２に示したように、ゲート端末２は、ユーザを識別し、ゲートシステムの利用が許可されるユーザを特定する情報であるユーザ情報を取得する１次認証手段２１と、ゲートサーバ３が生成するワンタイムパスワード３００を照合する２次認証手段２２と、ゲート４をロックするゲートロック手段２３と、ゲートロック手段２３を制御するゲートロック制御手段２０とを備える。
【００２１】
また、ゲートサーバ３は、ユーザ情報に関連付けて、携帯電話１の電話番号やメールアドレスなどの携帯電話のアドレス情報を記憶したアドレスデータベース３１と、ゲート端末２からの要求を受けてワンタイムパスワード３００を生成し、ゲート端末２から送信されたユーザ情報に対応する携帯電話１に、生成したワンタイムパスワード３００を送信するワンタイムパスワード生成送信手段３０とを備える。
【００２２】
ユーザが所持する携帯電話１には、携帯電話１に記憶された情報を他の装置に送信する情報送信手段１０を備え、ゲートを解除するために必要な情報として、ゲート端末２の１次認証手段２１で使用される１次認証情報１１と、ゲートサーバ３から送信されたワンタイムパスワード３００が記憶される。
【００２３】
ゲート端末２の１次認証手段２１で使用される１次認証情報１１は、予め携帯電話１に記憶された情報で、ＰＫＩ（Public Key Infrastructure）を利用した電子証明書など、ユーザを認証・識別できる情報であることが望ましく、１次認証情報１１は、ＳＩＭなどのカード媒体に機密に格納されていることが望ましい。
【００２４】
また、ゲートサーバ３から送信されたワンタイムパスワード３００は、ユーザがゲートシステムを利用するごと、詳しくは、ゲート端末２の１次認証手段２１でユーザが認証されるごとに、ゲートサーバ３から携帯電話１に送信される情報で、携帯電話１には一定時間が経過するごとに、ワンタイムパスワード３００を消去できることが好ましい。
【００２５】
携帯電話１に備えられた情報送信手段１０は、携帯電話１に備えられた赤外線通信、ブルートゥースツース、更にはディスプレイに情報を二次元バーコード化して表示する手段など、携帯電話１に記憶された情報を他の装置に送信できる手段で実現される。
【００２６】
ここから、図１および図２で説明したゲートシステムの動作を説明する。図３は、ゲートシステムで、ゲート４を解除する手順を示したフロー図である。この手順が実行される前は、ゲート端末２のゲートロック制御手段２０は認証手段を１次認証手段２１に設定し、ゲートロック手段２３はゲート４をロックしている。
【００２７】
ゲート４を解除する最初のステップＳ１０は、ゲート端末２に備えられた１次認証手段２１を用いてユーザを認証するステップである。このステップＳ１０においては、ユーザが１次認証手段２１による認証されることで、ユーザは識別され、ゲートシステムの利用が許可されるユーザを特定する情報であるユーザ情報を、ゲート端末２は取得する。
【００２８】
例えば、ＩＤカードを用いた認証手段においては、ゲート端末２の１次認証手段２１が、ＩＤカードに記憶されたＩＤ情報を読み取ることで、ユーザは識別され、ゲート端末はユーザ情報としてＩＤ情報を取得する。
【００２９】
また、携帯電話１に記憶された１次認証情報１１を利用する場合は、携帯電話１の情報送信手段１０によって、携帯電話１からゲート端末２に、携帯電話１に記憶された１次認証情報１１（例えば、電子証明書）が送信される。そして、ゲート端末２の１次認証手段２１は、この１次認証情報１１を認証（例えば、認証局の公開鍵を用いた電子証明書のデジタル署名の認証）し、ユーザ情報として、１次認証情報１１に含まれるユーザを識別する情報（例えば、電子証明書に含まれる所有者情報）を取得する。
【００３０】
次のステップＳ１１は、動作が分岐されるステップで、ステップＳ１１でユーザの認証に成功したときはステップＳ１２に進み、失敗したときはこの動作を終了する。
【００３１】
次のステップＳ１２は、ゲート端末２がゲートサーバ３にワンタイムパスワード３００の生成を要求するステップである。このステップでは、ゲート端末２のゲートロック制御手段２０は、１次認証手段２１で識別したユーザを特定する情報であるユーザ情報をゲートサーバ３に送信し、ワンタイムパスワード３００の生成を要求すると共に、認証手段を１次認証手段２１から２次認証手段２２に切替える。
【００３２】
次のステップＳ１３は、ゲートサーバ３のワンタイムパスワード生成送信手段３０が、ワンタイムパスワード３００を生成し、ユーザ情報で特定されるユーザが所持する携帯電話１に、生成したワンタイムパスワード３００を送信するステップである。
【００３３】
このステップでは、ゲートサーバ３のワンタイムパスワード生成送信手段３０は、ゲート端末２から受信したユーザ情報に基づき、このユーザ情報で特定されるユーザが所持する携帯電話１のアドレス情報をアドレスデータベース３１から探索する。
【００３４】
そして、ゲートサーバ３のワンタイムパスワード生成送信手段３０は、乱数を生成するなどしてワンタイムパスワード３００を生成し、アドレスデータベース３１から探索した携帯電話１に生成したワンタイムパスワード３００を送信する。なお、ゲートサーバ３のワンタイムパスワード生成送信手段３０が生成するワンタイムパスワード３００には、ワンタイムパスワード３００の有効期限（日時）が含まれていることが望ましい。
【００３５】
次のステップＳ１４は、携帯電話１がワンタイムパスワード３００を受信し、受信したワンタイムパスワード３００をゲート端末２に送信するステップである。このステップでは、携帯電話１は、ゲートサーバ３からワンタイムパスワード３００を受信すると、受信したワンタイムパスワード３００を一次的に記憶し、ユーザは情報送信手段１０を用いて記憶したワンタイムパスワード３００をゲート端末２に送信する。
【００３６】
次のステップＳ１５は、ゲート端末２の２次認証手段２２が、ワンタイムパスワード３００を照合するステップである。このステップにおいては、ゲート端末２の２次認証手段２２は、携帯電話１から送信されたワンタイムパスワード３００及びユーザ情報をゲートサーバ３に送信し、携帯電話１から送信されたワンタイムパスワード３００の正当性をゲートサーバ３に依頼するなどして、ワンタイムパスワード３００を照合する。
【００３７】
なお、このステップにおいて、ワンタイムパスワード３００に有効期限が含まれている場合は、ゲート端末２の２次認証手段２２は、ワンタイムパスワード３００の値と共に、有効期限を確認し、ワンタイムパスワード３００を受信した日時が有効期限外であれば、ワンタイムパスワード３００の値に係らず、ワンタイムパスワード３００の照合を失敗とする。
【００３８】
次のステップＳ１６は、ステップＳ１５のワンタイムパスワード３００の照合結果に応じて、動作が分岐されるステップである。このステップでは、ゲート端末２のゲートロック制御手段２０は、ステップＳ１５でワンタイムパスワード３００の照合に成功した場合は、ステップＳ１７でゲートロック手段２３を作動させゲート４を解除し、失敗した場合はゲート４を解除せずに動作は終了する。
【図面の簡単な説明】
【００３９】
【図１】本発明に係るゲートシステムの構成を説明する図。
【図２】本発明に係るゲートシステムのブロック図。
【図３】本発明に係るゲートシステムにおけるゲート解除の手順を示したフロー図。
【符号の説明】
【００４０】
１  携帯電話
１０情報送信手段
１１  １次認証情報
２  ゲート端末
２０  ゲートロック制御手段
２１  １次認証手段
２２  ２次認証手段
２３  ゲートロック手段
３  ゲートサーバ
３０  ワンタイムパスワード生成送信手段
３００  ワンタイムパスワード
３１  アドレスデータベース
４  ゲート
５  ネットワーク
【図１】
2007025802.tif 000003
【図２】
2007025802.tif 000004
【図３】
2007025802.tif 000005